AJPFuzzer - AJPv1.3用コマンドラインファザー

AJPFuzzer は、Apache JServ Protocol (ajp13) 向けの基本的なファザーです。

libajp13 をベースに構築されており、このツールは使いやすいコマンドラインインターフェースを使用して AJP メッセージを作成・送信できます。AJPFuzzer は、適切な形式の AJP13 メッセージ (すべてのメッセージタイプ) に加え、突然変異 (ビットフリッピング、型不一致メッセージなど) を作成でき、これにより Web サーバーの AJP モジュールや J2EE コンテナなど、AJP ベースのサービスを対象としたセキュリティテストを容易にします。

使用方法

1. リリースページ から最新の AJPFuzzer jar をダウンロードします。

2. ダウンロードした jar を以下のコマンドで実行します:

   root@kitploit:~

    $ java -jar ajpfuzzer_v0.7.jar
   

3. ツールがシェルを起動します。?list と入力すると、利用可能なコマンドの一覧が表示されます。この時点で、以下のようにしてターゲットに接続できます:

   root@kitploit:~

    AJPFuzzer> connect 127.0.0.1 8009
   

4. 次に、10 と入力するだけで CPing メッセージ (タイプ 10) を送信できます (このメッセージには引数は不要です)

   root@kitploit:~

    AJPFuzzer/127.0.0.1:8009> 10
   

以下のスクリーンショットは実行全体を示しています:

もちろん、適切なテストケースと引数を指定することで、より複雑なメッセージを送信することも可能です。特定のコマンドの詳細については、?list <command> を参照してください。

例えば、完全にカスタマイズされた ForwardRequest タイプのメッセージを以下のように送信できます:

> forwardrequest 2 "HTTP/1.1" "/api/" 127.0.0.1 localhost porto 8009 false "Cookie:AAAA=BBBB" ""

また、任意の要素をファジングする ForwardRequest メッセージを送信することも可能です:

> genericfuzz 2 "HTTP/1.1" "/test.html" "127.0.0.1" "127.0.0.1" "server.name.test" 8009 false "Cookie:AAAA=BBBB" "secret:FUZZ" /tmp/list.txt

利用可能なテストケースとさらなるカスタマイズ

現在、AJPFuzzer は以下のテストケースを提供しています:

新しいテストケースは、AJPTestCases.java クラスを拡張することで追加できます。@Command アノテーションを使用することで、ツールが追加のコマンドを認識し、CLIから利用可能になります。